62022CA0203[1]

C-203/22. sz. ügy, Dun & Bradstreet Austria: A Bíróság (első tanács) 2025. február 27-i ítélete (a Verwaltungsgericht Wien [Ausztria] előzetes döntéshozatal iránti kérelme) - CK kontra Magistrat der Stadt Wien (Előzetes döntéshozatal - A személyes adatok védelme - (EU) 2016/679 rendelet - A 15. cikk (1) bekezdésének h) pontja - Automatizált döntéshozatal, ideértve a profilalkotást is - Scoring - Természetes személy fizetőképességének értékelése - Az automatizált döntéshozatal alapjául szolgáló logikára vonatkozó érthető információkhoz való hozzáférés - A szolgáltatott információk pontosságának ellenőrzése - (EU) 2016/943 irányelv - A 2. cikk 1. pontja - Üzleti titok - Harmadik személyek személyes adatai)

A Bíróság (első tanács) 2025. február 27-i ítélete (a Verwaltungsgericht Wien [Ausztria] előzetes döntéshozatal iránti kérelme) - CK kontra Magistrat der Stadt Wien

(C-203/22. sz. ügy, (1) Dun & Bradstreet Austria)

(Előzetes döntéshozatal - A személyes adatok védelme - (EU) 2016/679 rendelet - A 15. cikk (1) bekezdésének h) pontja - Automatizált döntéshozatal, ideértve a profilalkotást is - "Scoring" - Természetes személy fizetőképességének értékelése - Az automatizált döntéshozatal alapjául szolgáló logikára vonatkozó érthető információkhoz való hozzáférés - A szolgáltatott információk pontosságának ellenőrzése - (EU) 2016/943 irányelv - A 2. cikk 1. pontja - Üzleti titok - Harmadik személyek személyes adatai)

(C/2025/2041)

Az eljárás nyelve: német

A kérdést előterjesztő bíróság

Verwaltungsgericht Wien

Az alapeljárás felei

Felperes: CK

Alperes: Magistrat der Stadt Wien

Az eljárásban részt vesz: Dun & Bradstreet Austria GmbH

Rendelkező rész

1) A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) 15. cikke (1) bekezdésének h) pontját

a következőképpen kell értelmezni:

az e rendelet 22. cikkének (1) bekezdése értelmében vett automatizált döntéshozatal - ideértve a profilalkotást is - esetén az érintett az adatkezelőtől kérheti "az alkalmazott logikára [...] vonatkozó érthető információk" címén a rá vonatkozó személyes adatoknak egy meghatározott eredmény - mint például fizetőképességi profil - elérése céljából, automatizált módon történő felhasználása során konkrétan alkalmazott eljárások és elvek releváns információk felhasználásával, tömör, átlátható, érthető és könnyen hozzáférhető módon történő magyarázatát.

2) A 2016/679 rendelet 15. cikke (1) bekezdésének h) pontját

a következőképpen kell értelmezni:

abban az esetben, ha az adatkezelő úgy ítéli meg, hogy az érintettnek az e rendelkezés alapján nyújtandó információk harmadik személyek e rendelet által védett adatait vagy a nem nyilvános know-how és üzleti információk (üzleti titkok) jogosulatlan megszerzésével, hasznosításával és felfedésével szembeni védelemről szóló, 2016. június 8-i (EU) 2016/943 európai parlamenti és tanácsi irányelv 2. cikkének 1. pontja szerinti üzleti titkokat tartalmaznak, ezen adatkezelő köteles ezeket az állítólagosan védett információkat azon felügyeleti hatósággal vagy azon illetékes bírósággal közölni, amelyek feladata az érintett e rendelet 15. cikke szerinti hozzáférési joga terjedelmének meghatározása érdekében a szóban forgó jogok és érdekek mérlegelése.

(1) HL C 222., 2022.6.7.

ELI: http://data.europa.eu/eli/C/2025/2041/oj

ISSN 1977-0979 (electronic edition)